您好,登錄后才能下訂單哦!
這篇文章主要為大家展示了MyBatis中如何使用${}和#{},內容簡而易懂,希望大家可以學習一下,學習完之后肯定會有收獲的,下面讓小編帶大家一起來看看吧。
1、#{}是預編譯處理,MyBatis在處理#{ }時,它會將sql中的#{ }替換為?,然后調用PreparedStatement的set方法來賦值,傳入字符串后,會在值兩邊加上單引號,如上面的值 “4,44,514”就會變成“ ‘4,44,514' ”;
2、是字符串替換,在處理是字符串替換,MyBatis在處理時,它會將sql中的{}是字符串替換,在處理{ }是字符串替換, MyBatis在處理{ }時,它會將sql中的是字符串替換,在處理是字符串替換,MyBatis在處理時,它會將sql中的{ }替換為變量的值,傳入的數據不會加兩邊加上單引號。
注意:使用${ }會導致sql注入,不利于系統的安全性!SQL注入:就是通過把SQL命令插入到Web表單提交或輸入域名或頁面請求的查詢字符串,最終達到欺騙服務器執行惡意的SQL命令。常見的有匿名登錄(在登錄框輸入惡意的字符串)、借助異常獲取數據庫信息等
package com.xiaobu.mapper; import com.xiaobu.base.mapper.MyMapper; import com.xiaobu.entity.Country; import java.util.List; /** * @author xiaobu * @version JDK1.8.0_171 * @date on 2018/11/27 19:21 * @description V1.0 */ public interface CountryMapper extends MyMapper<Country> { /** * 功能描述:通過#{}來進行查詢 * * @param ids id * @return java.util.List<com.xiaobu.entity.Country> * @author xiaobu * @date 2019/7/26 11:53 * @version 1.0 */ List<Country> findList(String ids); /** * 功能描述:通過${}來進行查詢 * * @param ids id * @return java.util.List<com.xiaobu.entity.Country> * @author xiaobu * @date 2019/7/26 11:53 * @version 1.0 */ List<Country> findList2(String ids); /** * 功能描述: 通過foreach來進行查詢 * * @param ids id * @return java.util.List<com.xiaobu.entity.Country> * @author xiaobu * @date 2019/7/26 11:53 * @version 1.0 */ List<Country> findListByForEach(List<Integer> ids); }
<?xml version="1.0" encoding="UTF-8" ?> <!DOCTYPE mapper PUBLIC "-//mybatis.org//DTD Mapper 3.0//EN" "http://mybatis.org/dtd/mybatis-3-mapper.dtd" > <mapper namespace="com.xiaobu.mapper.CountryMapper"> <select id="findList" resultType="com.xiaobu.entity.Country"> select * from country where id in (#{ids} ) </select> <select id="findList2" resultType="com.xiaobu.entity.Country"> select * from country where id in (${ids} ) </select> <select id="findListByForEach" parameterType="List" resultType="com.xiaobu.entity.Country"> select * from country where id in <foreach collection="list" index="index" item="item" open="(" separator="," close=")"> #{item} </foreach> </select> </mapper>
@Test public void countTotal(){ //統計總數 SELECT COUNT(Id) FROM country Example example = new Example(City.class); int count =countryMapper.selectCountByExample(example); System.out.println("count = " + count); //按條件查詢 SELECT COUNT(Id) FROM country Country country = new Country(); //country.setCountryname("1234"); int conunt2 = countryMapper.selectCount(country); System.out.println("conunt2 = " + conunt2); } @Test public void findList(){ //Preparing: select * from country where id in ( '1,2,3') List<Country> countries = countryMapper.findList("1,2,3"); //countries = [Country(countryname=Angola, countrycode=AO)] System.out.println("countries = " + countries); //報錯 There is no getter for property named 'ids' in 'class java.lang.String List<Country> countries2 = countryMapper.findList2("1,2,3"); System.out.println("countries2 = " + countries2); } @Test public void findListByForeach(){ //Preparing: select * from country where id in ( ? , ? , ? ) //Parameters: 1(Integer), 2(Integer), 3(Integer) List<Integer> list = new ArrayList<>(3); list.add(1); list.add(2); list.add(3); List<Country> countries2 = countryMapper.findListByForEach(list); System.out.println("countries2 = " + countries2); }
foreach 說明
以上就是關于MyBatis中如何使用${}和#{}的內容,如果你們有學習到知識或者技能,可以把它分享出去讓更多的人看到。
免責聲明:本站發布的內容(圖片、視頻和文字)以原創、轉載和分享為主,文章觀點不代表本網站立場,如果涉及侵權請聯系站長郵箱:is@yisu.com進行舉報,并提供相關證據,一經查實,將立刻刪除涉嫌侵權內容。